Бамбаклян

Сразу видно proxmark Вы в руках не держали.. Скажем так, SMKey это готовое устройство, а proxmark, если есть руки и голова (уметь работать с кодом, с "железом", понимать, что Вы делаете), может очень много чего! С TMD-5S его сравнивать вообще нельзя..

Это не просто фантастика, это из разряда бреда... Хотя был у меня один случай года полтора назад, мужчина открывал таблеткой домофон строймастер работающий на 125 kHz. Он просто юлозил ключем по считывателю и домофон открывался! При этом этот чудо ключ он купил на рынке, как универсальный ключ для всех домофонов. Итог, когда он юлозил ключем по считывателю, это видела в окно консьерж и открывала ему дверь кнопкой. Вот и вся магия..

Могу точно сказать, криптоключей не кидает, запись на OTP не помогла, то есть SAK тоже не прокатил. А вот снифером посмотреть, что происходит, как то не догадался... Вряд ли смогу в ближайшие время это сделать, так как элитный дом и доступ на закрытой территории. Вообще не понимаю зачем там такие сложности, если чтобы попасть на территорию, нужно через охрану пройти...

Только все секреты открыты, без данных, uid 4 байта, и при копии ключ, не работает. Ключ Эра.

Прощай Disfare, здравствуй Smart MX!

Я привык если, что-то выдаётся устройством, понимать что это такое и зачем. Это как в самолёте, нужно понимать степень важности каждого датчика.. Если с SAK, ATQA в принципе понятно, то вот с ATS не особо понятно, можно почитать где-то, что и как можно понять и расшифровать?

Да это и так понятно, вот и мне интересно зачем эта информация. А насчёт, того что это UL-Z в точку!

А зачем её тогда видеть? Если её добавили наверное это, что-то говорит... Вот я вижу эту строку, на Ultralight и что я должен сделать? Откинуть ключ по дальше от себя..? Или на Desfire или плюсах, и что мне об этом говорит? Копию делать бесполезно, так это и так пока понятно, но при этом можно будет спокойно скопировать uid.. Вообщем пока подождем, официального ответа..

Как понять эту информацию? Раз она выводиться, значит она чем то полезна и да не на всех ключах она выводиться... Пробую классик с ATS и не чего не показывает, а через nxp tag info, всё есть..

Естественно.. Как оно может не нормально копировать если это операция копия uid. Просто в эту функцию добавили ещё и данные о метке. Тоже первым делом об этом подумал, но нет, да и смысла в этом не было бы.. Скорее всего какие-то тех. данные метки, только как их понимать..

Проверял, отличается. Притом на Disfare, карта была полностью пустая, но данные всё равно выводит.

А что за информация стала появляться на плюсах, Ultralight, Disfare и т.д.? Не совсем её понимаю..

У IL на сколько знаю 4 байта в 1 блоке меняются. У остальных, что видел, вообще весь блок целиком меняется. На новых ключах так и делают, у нас к примеру, все новые ключи, даже для IL закрыт только 0 и 14 сектор, и взлом уже не проходит..

Конечно НЕТ! Я же только написал об этом выше, Вы сами меня процитировали... А беварды работают только по UID, соответственно uid в оригинальном ключе Вы испортить не можете, вот метки только с транспортными ключами.

Так это обычная динамика, в секторе идёт постоянная замена кода, Вы подносите ключ к считывателю, считыватель открывает дверь и попутно меняет информацию в ключе. Вот Вы сделали копию и у Вас 2 полностью одинаковых метки и теперь какую метку первую поднесете к считывателю, та и будет работать, а вторая заблокируеться, всё! Так и работает вся динамика. Ключи закрыты всегда, и для записи изменений используется КК всего, в новой метке ключи транспортные, то есть все F. Для чего это сделано? Для защиты конечно, в том числе от дурака, если ключ будет "открытый" любой человек может случайно/специально изменить данные в метке, и соответственно метка перестанет работать. И восстановить её уже не получиться.

У нас например 70% работают без динамики, прокатывает MF-3, естественно если делаете копию, всегда вначале прикладывайте оригинал ключа к панели, а уже потом копию, если открыло хорошо, если ошибка - динамика. (естественно говорю о панелях с оригинальным считывателем, не с IL) и есть такой нюанс, что если включат динамику, ключи естественно перестанут работать... На это и расчёт, это кстати не только они умеют делать, но и тот же IL, правда мало кто включает.. Фильтр идёт по стандарту так сказать, а КК используются для изменения данных в метке, по другому Вы метку не запишите.

Так это эотис 5 серии, работает в динамике скорее всего, копию сделать не возможно, об этом же писали уже раз 50..

Тут как раз фильтры не проблема для этой заготовки, так как s50 это обычный классик. И естественно перезаписывать Вы его можете, всё кроме 0 блока.

Тоже так думаю, так как ключ был полностью "открытый" если завтра не позвонит, значит, всё прошло хорошо. Я обычно когда новую прошивку ставлю, самостоятельно проверяю основные функции, а тут подумал раз 2 дня прошло, уже точно всё ок... А насчёт беварда, я месяц назад ездил на адрес там бевард с основного входа, а с чёрного IL 4 полосный оказался, ключ домрушный оригинал полностью закрытый, SMkey онлайн, ключ нашёл, только ключ уже не ломается. Сделал просто UID, вечером звонит человек, говорит не открывает чёрный вход, поехал увидел IL, сделал полную копию на MF-3 и... Тишина, фильтр... Вот такие бывают случаи.

Да это как закон подлости, человек ехал из области... Там дом ру старый, ключ был полностью открыт, на всякий случай сделал полный дамп, так как у них ещё и считка IL на чёрном входе, но я так понимаю только включена только сверка UID так как дамп с транспортными ключами.. Надеюсь uid верно записался..

Откатился. Насколько серьёзная? Так как 1 ключ уже сделал.

Прошивка 1.66 Добавили какую-то проверку? Прибор стал работать медленнее на проверке открытый/закрытый сектор. Проверяет сектор значительно дольше чем раньше, обычно когда сектора открыты или это зеро, процесс прям летел, когда закрытые сектора шло долго как сейчас..

Так что хотите сказать её можно прочитать без известного криптоключа? К примеру: Заготовка не использует команду Unlock, которая использовалась в заготовках MF ZERO с UID 4 байта, поэтому не фильтруется считывателями.

Так они на руках у меня. Прочесть не даёт закрытую, только через взлом. Естественно сам проверял.

Так эксперименты дали какой-то результат или в любом случае, 7 байт зеро, отбракует? Зеро и Зеро 7 байт, отличаются кардинально. Вы не сможете их прочитать как обычные зеро при закрытии всех секторов, только через взлом. Плюс, на некоторые команды она не будет отвечать.